1. Контролер і сфера дії
Контролером щодо Android-застосунку TachoAngel та описаної тут обробки є CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Бельсько-Бяла, Польща. Контакт: support@tachoangel.app.
Ця політика стосується Android-застосунку, зокрема індивідуальної підписки PRO, придбаної через Google Play, коли ця функція стане доступною. Розділ про покупки не описує корпоративне виставлення рахунків Fleet або окремий канал оплати для компаній. Наявність функції в коді, що розробляється, не означає, що вона доступна в опублікованому застосунку.
2. Дані, що залишаються на пристрої
Застосунок зчитує дані тахографа та картки водія для функцій обліку часу керування. Залежно від використаних функцій це можуть бути час керування та відпочинку, дані власника картки, файли DDD, збережені дані Bluetooth-пристроїв, документи й дати закінчення їхньої дії, а також локальна історія сповіщень. Коли заплановані функції PRO стануть доступними, Daily Report зможе створювати локальний звіт про зміну й архів на основі наявних даних тахографа та картки, а Ferry Assistant зможе локально зберігати на пристрої стан поромного переправлення. Зазвичай ці дані зберігаються у приватній пам’яті застосунку на вашому пристрої. Ви можете експортувати або надіслати файли через Android; їх отримає вибране вами місце призначення.
Застосунок зазвичай не передає файли DDD або повний вміст картки водія до нашої платіжної серверної системи. Це не стосується діагностичних даних, описаних у розділі 5, або ідентифікаційних даних, які ви самостійно надаєте під час приєднання до організації Fleet, як описано в розділі 6. Резервне копіювання Android для застосунку вимкнено. Локальні файли не мають додаткового шифрування на рівні застосунку.
3. Вхід і дані облікового запису
Застосунок використовує Google Sign-In і Firebase Authentication. Ми обробляємо адресу електронної пошти, ідентифікатор користувача Firebase (UID), ім’я для відображення та URL-адресу фото профілю, надані для вашого облікового запису. Firebase може обробляти вашу IP-адресу для безпеки та запобігання зловживанням. Ми використовуємо ці дані для входу, ідентифікації вашого облікового запису й підтримки сервісу.
4. Індивідуальна підписка PRO та оплата через Google Play
Якщо ви вирішите придбати індивідуальну підписку PRO або керувати нею, Google Play обробляє покупку та спосіб оплати відповідно до власних умов і політики конфіденційності. Google Play Billing не передає нам повний номер вашої платіжної картки.
Застосунок надсилає токен покупки Google Play разом із даними автентифікації Firebase до нашої серверної системи керування правами доступу. Ми використовуємо токен і Google Play Developer API, щоб перевірити покупку, визначити продукт і план або пропозицію, перевірити стан підписки та оплачений період, підтвердити відповідні покупки й надати або відкликати доступ PRO. Наша серверна система може зберігати необроблений токен покупки в захищеному записі підписки, хеш токена, ваш UID, ідентифікатори продукту й плану, відповідні ідентифікатори покупки або замовлення та їхній статус, дати періоду й запис про доступ. Google Play може отримати прихований ідентифікатор облікового запису, сформований на основі UID, щоб пов’язати покупку з правильним обліковим записом застосунку; вашу електронну адресу як такий ідентифікатор ми не надсилаємо.
Серверна система може отримувати сповіщення Google Play у реальному часі про підписки та анульовані покупки й повторно перевіряти покупку в Google. Якщо ви введете або отримаєте партнерський чи промокод, ми можемо обробляти цей код, його атрибуцію або статус пропозиції, щоб визначити доступну пропозицію Google Play та адмініструвати акцію. Джерело встановлення спочатку може бути збережене на вашому пристрої. Ми не використовуємо ці дані про покупки для реклами.
Цей розділ застосовується, коли версія з покупками PRO буде фактично доступна. Перед публікацією потрібно перевірити точні продукти, плани, пропозиції Google Play і поля даних, що використовуються у виробничій версії.
5. Діагностика, безпека та інші сервіси Google
Firebase Crashlytics збирає звіти про збої та помилки, зокрема трасування стека, модель пристрою, операційну систему й версію застосунку, ідентифікатор встановлення, стан застосунку та короткі технічні журнали. Сервіс може працювати з першого запуску, ще до входу. Ми використовуємо звіти для дослідження проблем зі стабільністю. Ми навмисно не додаємо ваш UID Firebase до звітів Crashlytics. У деяких попередніх версіях застосунку журнали окремих помилок могли містити номер картки водія або Bluetooth-адресу чи назву тахографа. Пізніші зміни в діагностиці мають маскувати такі значення; новий випуск не видаляє вже зібрані звіти.
У версіях Google Play Firebase App Check і Google Play Integrity обробляють інформацію про застосунок, дані атестації пристрою та токен, щоб захищати запити Firebase. В Android 11 і старіших версіях система може запитувати дозвіл на геолокацію для сканування Bluetooth; застосунок не використовує цей дозвіл для зчитування чи збереження вашого місцезнаходження. Автоматичне підключення використовує системні події Bluetooth, а не розпізнавання фізичної активності. Коли використовується розпізнавання тексту, Google ML Kit обробляє пікселі зображення на пристрої. Поточна лінійка випусків застосунку не містить реклами чи Firebase Analytics.
6. Необов’язкове приєднання до організації Fleet з Android-застосунку
Якщо версія застосунку пропонує приєднання до організації Fleet і ви скористаєтеся цією функцією, застосунок може надіслати до нашої серверної системи ваш автентифікований UID, код приєднання та ідентифікаційні дані картки водія (номер картки, ім’я власника та орган, що її видав). Серверна система використовує їх для перевірки членства й пов’язання вас з організацією; відповідні ідентифікаційні дані та відомості про членство можуть стати доступними її уповноваженим адміністраторам. Це окремо від придбання індивідуальної PRO через Google Play. Фактичний виробничий процес і роль організації в обробці цих даних потрібно підтвердити до публікації цього розділу.
7. Цілі, правові підстави та одержувачі
Для користувачів з ЄЕЗ і Великої Британії запропонованими підставами є виконання договору про надання сервісу для входу, перевірки покупки й доступу PRO; наші законні інтереси в захисті сервісу та діагностиці помилок; а також юридичні обов’язки щодо зберігання записів про транзакції. Остаточну правову підставу для кожної категорії даних, оцінку балансу інтересів і будь-які додаткові вимоги щодо згоди має перевірити юрист.
Google надає Firebase Authentication, Crashlytics, App Check, Play Integrity і Google Play Billing. Наша серверна система керування правами використовує сервіси Google Cloud/Firebase. Google може обробляти інформацію за межами ЄЕЗ із застосуванням заходів захисту, передбачених для його сервісів. Якщо ви добровільно надаєте спільний доступ до файлу, його одержувач визначається місцем призначення, яке ви виберете в Android. Доступ організації Fleet, якщо він буде доступний, описано в розділі 6. Ми не продаємо дані застосунку чи дані про покупки.
8. Зберігання та видалення
Дані профілю облікового запису зберігаються, поки обліковий запис активний, з урахуванням запиту на видалення та даних, які ми зобов’язані зберігати. Локальні дані застосунку, зокрема збережені звіти Daily Report або сеанс Ferry Assistant, залишаються на пристрої, доки ви їх не видалите або не очистите сховище застосунку; видалення застосунку стирає його приватне сховище. Функція видалення облікового запису в певній версії застосунку може видалити обліковий запис Firebase Authentication і вибрані локальні дані, але це не є підтвердженням видалення всіх серверних записів про покупки, акції, Fleet або діагностику чи всіх локальних даних PRO.
Токени покупок, записи про доступ і транзакційні дані зберігаються протягом періоду, необхідного для адміністрування підписки, вирішення спорів, запобігання шахрайству та виконання юридичних обов’язків. Точні строки для окремих полів і процес видалення ще визначаються та мають бути додані до публікації. Звіти Crashlytics зберігаються відповідно до строку провайдера й не обов’язково видаляються після видалення облікового запису TachoAngel. Листування зі службою підтримки зберігається під час розгляду запиту та, за потреби, для можливих претензій.
Щоб подати запит на видалення облікового запису та пов’язаних даних, скористайтеся функцією Налаштування → Видалити обліковий запис у застосунку, якщо вона доступна, і відвідайте https://tachoangel.app/uk/account-deletion або напишіть на support@tachoangel.app. Ми можемо попросити підтвердити запит. Видалення облікового запису TachoAngel або застосунку не скасовує підписку Google Play; керуйте нею окремо за адресою https://play.google.com/store/account/subscriptions. Деякі записи може бути потрібно зберігати відповідно до закону. До публікації цю політику потрібно узгодити зі сторінкою видалення облікового запису та процесом серверної системи.
9. Ваші права
Залежно від застосовного законодавства ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки чи перенесення, заперечувати проти обробки та подати скаргу до компетентного органу із захисту даних. Щоб скористатися своїми правами, напишіть на support@tachoangel.app. Якщо обробка ґрунтується на законних інтересах, ви можете заперечити з причин, пов’язаних із вашою ситуацією. Обсяг окремого права може залежати від передбачених законом винятків.
10. Безпека й оновлення
Передавання даних до Google/Firebase і нашої серверної системи відбувається через HTTPS/TLS; для зв’язку Bluetooth використовується системний стек Bluetooth Android. Ми обмежуємо доступ до серверної системи з даними облікових записів і підписок. Жоден онлайн-сервіс не є цілком безризиковим.
Ми оновлюємо цю політику, коли змінюється застосунок або його обробка даних. Опублікована сторінка має містити дату набрання чинності та відповідати версії застосунку, формі безпеки даних Google Play і наявній на той час інформації про видалення облікового запису.